Wikitravel est un guide de voyage basé sur le format wiki. Son site Web fait la promotion d'un logiciel financé par la publicité (publiciel) appelé TravelSmart. Le but des publiciels est d'afficher des publicités ennuyeuses. On sait qu'il s'installe sur les ordinateurs en tant que "TravelSmart - T
DAGON LOCKER est un rançongiciel (une variante mise à jour du rançongiciel Mount Locker). Il crypte les fichiers et crée une note de rançon (le fichier "README_TO_DECRYPT.html") contenant des instructions sur la façon de contacter les attaquants. De plus, il renomme les fichiers en ajoutant l'exte
Royal est le nom d'un logiciel de rançon ou rançongiciel qui crypte les fichiers et ajoute l'extension ".royal" aux noms de fichiers. Il crée également un fichier texte (nommé "README.TXT") contenant une demande de rançon. Les cybercriminels à l'origine des attaques du rançongiciel Royal visent à
Week-tale[.]xyz est un site Web trompeur conçu pour inciter les visiteurs à lui accorder la permission d'afficher des notifications. En outre, il peut rediriger vers un site Web frauduleux (et éventuellement d'autres pages non fiables). Notre équipe a découvert week-tale[.]xyz en examinant des pag
Ubersear[.]ch est l'adresse d'un faux moteur de recherche. Généralement, les sites Web de ce type sont promus par un logiciel de piratage de navigateur qui modifie les paramètres du navigateur pour provoquer de telles redirections. Cependant, ubersear[.]ch a été observé poussé par un maliciel cib
"Ads Blocker" (apparu sous le nom de "Ads Blocker V16.1" sur notre machine de test) est un maliciel ciblant les systèmes d'exploitation Android (OS). Ce maliciel est capable de détourner le calendrier de l'appareil et de recouvrir les navigateurs. "Ads Blocker" vise à promouvoir une grande variété
Lors de l'inspection de nouvelles soumissions de maliciels à VirusTotal, nos chercheurs ont découvert le rançongiciel HORNET. Il est conçu pour chiffrer les données et faire des demandes de rançon pour le déchiffrement. Après avoir exécuté un échantillon de HORNET sur notre machine de test, il a
Arazite est un maliciel classé comme rançongiciel. Ce type de maliciel est conçu pour crypter les données et exiger un paiement pour le décryptage. Après avoir exécuté un échantillon d'Arazite sur notre système de test, il a commencé à crypter les fichiers et à ajouter à leurs noms l'extension ".
Semblable à ubersear[.]ch, poshukach[.]com est l'URL d'un moteur de recherche non légitime. Les sites Web de ce type sont généralement promus par des pirates de navigateur. Cependant, nous avons découvert poshukach[.]com en inspectant une application Android malveillante qui ne modifie pas les na
Après avoir inspecté l'courriel "Apple Invoice", nous avons déterminé qu'il s'agissait d'un spam. Ces courriels frauduleux sont présentés comme des factures pour des produits Apple que les destinataires ont soi-disant achetés. De plus, il convient de mentionner que nous avons découvert des message